Tarragon

"Security"

• 2026-10-27 邊緣安全事件的判讀與監控：處理層與事件欄位、背景流量的分類、處置留下的紀錄、監控分級、從事件回寫規則 網站放在 CDN 或 WAF 後面、手上有一個事件頁或一份匯出的事件紀錄，要分出背景掃描、爬蟲與針對這個網站的請求，或決定哪些事件要即時告警時，先從這裡確認這組文章涵蓋哪些判斷、各篇目前的發佈狀態
• 2026-10-26 長期上線主機的維護項目：會累積的資料、定期讀的 log、對外入口的盤點、安全更新、會到期的設定與檢查間隔的推算 單台 Linux 主機（VPS、雲端主機）長期上線時，沒有人操作也會改變的狀態與維護對它們做的事：log 與資料的寫入者和清理機制（logrotate、journald、容器 log）、磁碟寫滿時各元件的反應、每份 log 要讀的欄位、入口在主機與雲端各層的盤點（ss）、各條更新管道的安全更新與重開機（dnf-automatic、unattended-upgrades、needs-restarting）、會到期與會改變的設定、檢查間隔的推算，以及接手一台已上線的主機時先處理哪幾項
• 2026-07-06 部署與存取權限的安全含義 beacon 接收端設成匿名可存取時，execute as 與 who has access 各自的安全含義、以及這個公開端點實際能被拿來做什麼
• 2026-06-26 身分與存取憑證地基 — IAM 模型、OIDC 短期憑證與權限邊界設計 IAM 的 identity / policy / role 三元件、最小權限的持續收斂、用 OIDC 取代長期 access key，以及 SCP 與 Permissions Boundary 的環境隔離
• 2026-06-26 斷網環境的通用原則 離線套件管理、內容搬運、變更追蹤的共通操作模式 — 所有斷網情境都要先建立的基礎能力
• 2026-06-19 SDK Redaction API 設計 預設 redaction rule 過濾已知敏感欄位、自訂 pattern 擴展應用特有的 secret 格式 — redaction 在 SDK 端執行，敏感資料不離開 client
• 2026-05-14 Model Supply-Chain Trust 判斷模型權重、量化版本、registry 與本機檔案是否可信的供應鏈信任框架
• 2026-05-14 Tool-Use Permission Model 把 LLM tool use 的讀取、寫入、外部副作用與審查節點分級管理的權限模型
• 2026-05-12 6.0 模型供應鏈與信任邊界 個人 dev 用本地 LLM 時的模型權重來源信任：GGUF 完整性、Hugging Face / Ollama registry 信任、量化版本污染、檔案完整性檢查
• 2026-05-12 Bind Address 伺服器決定接受哪些網路介面的請求、127.0.0.1 / 0.0.0.0 / 具體 LAN IP 對應三層不同的暴露範圍
• 2026-05-12 OWASP LLM Top 10 LLM 應用最常見 10 大資安風險的業界共同詞彙、跟模組六本地 dev 視角的 mapping 表
• 2026-05-12 Prompt Injection 把惡意指令藏進 LLM 會讀到的內容、誘導 LLM 跑出非開發者預期行為的攻擊類別、OWASP LLM01 列入頭號威脅
• 2026-05-12 Sandbox 把程式跑在受限制環境的隔離技術、限制檔案 / 網路 / 系統呼叫權限、是 tool use 跟 MCP server 副作用控制的基礎
• 2026-05-07 7.C1 Cloudflare：2026 Route Leak 事件 BGP 路由政策自動化失誤如何回寫控制面治理。
• 2026-07-03 GraphQL 執行成本與攻擊面 resolver 執行模型讓請求成本不再是常數 — N+1 的基礎設施化、成本計點限流、introspection 偵察、persisted queries 的收斂路線
• 2026-06-19 Redaction 說明在事件資料離開 client 之前把敏感欄位的值替換成遮罩或移除的機制
• 2026-06-19 Transport 安全 HTTPS / basic auth / 同區網也要加密的理由 — 監控資料在傳輸途中的保護機制
• 2026-05-12 6.1 推論伺服器的綁定與暴露範圍 個人 dev 場景下 llama-server / Ollama / LM Studio 的 bind address 判讀：127.0.0.1 vs LAN vs 反代、預設安全、誤開放給內網的後果
• 2026-05-07 7.C2 Cloudflare：2023 Control-plane Token 事件 控制面 token 事件如何回寫 secrets 與機器憑證治理。
• 2026-10-24 GCP 上的雲端費用失控防護：預算警示、強制執行支出上限與自動停用帳單的作用範圍、反應時間與判斷 GCP 上為費用失控設防的機制：預算警示寄出通知的時機、範圍、抵免與通知對象、強制執行支出上限涵蓋的服務與暫停期間，以預算通知觸發函式停止用量的兩種處置（解除帳單連結、只停止花錢的資源）該選哪一種，帳單資料延遲對這些機制反應時間的影響，停損開關放在另一個專案的理由，以及驗收為什麼分成真實通知與測試訊息兩段、停用後的恢復為什麼要先調預算
• 2026-10-24 網路：subnet、私有 IP、公開 IP 與防火牆規則 雲端主機建立頁網路區塊的選項：主機放進哪個虛擬網路與 subnet、私有 IP 與公開 IP 各自的用途與生命週期、防火牆規則掛在 subnet、網卡與作業系統哪一個位置以及各家怎麼合併，以及主控台新建的網路預設對外開放了什麼
• 2026-06-26 checkov 與 tfsec 規則配置 靜態掃描工具的規則選擇策略、自訂規則、豁免管理、false positive 處理與 CI 整合，讓掃描從噪音來源變成可信的品質關卡
• 2026-06-26 團隊權限分級與存取管理 用 admin / operator / viewer 三級劃分團隊成員的雲端操作權限，設計臨時提權流程、定期 access review 節奏，以及 contractor 與外部 vendor 的存取邊界
• 2026-06-19 Collector Access Control 實作 認證（誰在送資料）/ 授權（允許送什麼）/ access log（誰在什麼時候送了什麼）— collector 端的三層存取控制
• 2026-05-12 6.2 tool use 與 MCP server 的權限模型 個人 dev 場景下 tool use / MCP server 的副作用權限：檔案系統 / shell / 網路存取邊界、第三方 MCP 信任、副作用的可逆性
• 2026-05-07 7.C3 Azure AD：2021 Identity Control-plane 事件 身分控制面事件如何影響多服務信任鏈與回復優先序。
• 2026-10-23 伺服器管理通道的設計：網路可達性、通道授權、主機登入驗證三層的做法與選擇，以及救援入口 與雲端廠商無關、適用於雲端 VM、地端主機與 VPS 的管理員登入通道設計：拆成網路可達性、通道授權與主機登入驗證的模型，各層的做法（來源白名單、跳板機、VPN、身分感知代理、代理程式反向連線、SSH 憑證）、更換 port 與 fail2ban 改不了的部分，依存取者身分、連線送達方式、收回方式選擇組合的依據，以及移除公開 IP 之後的出站路徑、切換順序、救援入口、組織護欄與稽核
• 2026-10-02 12.4 快取鍵與副本共用：Vary、Cookie 與 Authorization 快取用什麼條件挑出一份副本回應請求：快取鍵的組成、Vary 如何把請求標頭加進快取鍵、帶 Authorization 的請求在共用快取的規則、Cookie 與 Set-Cookie 在規範與實作上的處理，個人化回應的標頭選擇，以及沒有列進快取鍵的輸入造成的快取投毒與快取規則造成的 web cache deception
• 2026-06-19 去識別化策略 IP 截斷 / user agent 簡化 / stack trace 路徑清理 / session UUID — 四種去識別化技術的適用場景和實作方式
• 2026-05-12 6.3 IDE 場景的 prompt injection 個人 dev 場景下 IDE 寫 code 工作流的 prompt injection：codebase 內容、外部文件、剪貼簿作為攻擊面、跟雲端 LLM 場景的差異
• 2026-05-07 7.C4 Microsoft：Storm-0558 簽章金鑰事件 簽章金鑰事件如何回寫 identity 信任邊界與觀測證據鏈。
• 2026-10-25 CDN 後面的源站主機防火牆：只放行 CDN 來源的位置與套用時機、Docker 發佈連接埠的封包路徑、出站 DNS 的限制與地理封鎖 網站放在 CDN（例如 Cloudflare）後面時，源站主機的入站與出站限制：請求避開 CDN 直連源站的成因、來源限制放在雲端防火牆、主機防火牆或 CDN 端驗證的差別、只放行 CDN 位址的套用時機、Docker 發佈的連接埠繞過 ufw 與 firewalld 的路徑與各種限制寫法、CDN 位址送來的請求為什麼不等於 CDN 替自己的網域轉送、出站 DNS 限制的效果與漏洞、地理封鎖放在 CDN 邊緣的理由
• 2026-06-19 GDPR 最小化原則的工程落地 資料最小化、目的限制、儲存限制 — GDPR 三個核心原則在監控系統的工程實作方式
• 2026-06-19 SDK redaction helper 在事件離開 SDK 前移除敏感資訊 — 預設 redaction rule 處理常見 pattern，自訂 rule 處理業務特定的 secret
• 2026-06-19 安全敏感輸入框的 IME 控制 checklist 處理密碼、API key、伺服器路徑等 secret 的輸入框需要關閉 IME 的個人化學習和自動校正 — 安全要求而非 UX 偏好
• 2026-05-13 1.5 攻擊者視角（紅隊）：資料層弱點判讀 從資料存取邊界、外洩路徑與修復代價、盤點 database 的主要弱點
• 2026-05-12 6.4 跨雲端 / 本地的資料邊界 個人 dev 場景下混用雲端 LLM 跟本地 LLM 時的 prompt 洩漏點：Continue.dev 多 provider 設定、隱私資料流、按敏感度分流的判讀
• 2026-05-07 7.C5 Okta：2023 Support System 事件 支援系統存取憑證風險如何擴散到客戶租戶的案例。
• 2026-10-23 OpenSSH 內建 CA 的 SSH 憑證導入：CA 金鑰、sshd 設定、簽發、principal、撤銷與主機憑證 用 OpenSSH 自帶的 ssh-keygen 與 sshd 建立 SSH 憑證的完整流程：使用者 CA 與主機 CA 的金鑰怎麼產生與保管、sshd 的 TrustedUserCAKeys 與 AuthorizedPrincipalsFile、簽發時的識別字串與有效期、憑證外洩時用 KRL 撤銷，以及用主機憑證取代逐台確認指紋，以及導入順序與兩個會讓所有人登不進去的設定：AuthorizedPrincipalsFile 的讀取權限、RevokedKeys 指的檔案不存在
• 2026-06-20 動機驅動的事件設計 Debug / 商業 / 資安 / 效能四個動機各自需要什麼事件 — 從「為什麼收」反推「收什麼」和「什麼階段啟用」
• 2026-06-19 監控資料洩漏的 Threat Model 監控系統本身是攻擊面 — 四個威脅場景（傳輸竊聽 / 儲存入侵 / endpoint 濫用 / 內部越權存取）的風險評估和防護措施
• 2026-05-12 6.5 跨進 production 的 routing 中樞 個人 dev → 團隊 → production LLM 服務的三層演化、跟 backend/07 對應卡片的 routing 清單
• 2026-05-07 7.C6 Okta：Cross-tenant Impersonation 防禦回寫 跨租戶 impersonation 風險如何轉成身份治理與偵測策略。
• 2026-10-24 安全開機：Secure Boot、Measured Boot 與 TPM 雲端主機的開機保護選項：Secure Boot 檢查什麼、Measured Boot 與 TPM 記錄什麼、三者在 Oracle Cloud 上建立後不能修改的限制、與機密運算互斥、維護時不能遷移，以及實驗主機要不要開
• 2026-07-17 測試存取憑證管理 測試環境的帳號密碼放在哪裡、CI 怎麼拿到、怎麼防止對生產環境執行 — 存放策略的適用前提與失效偵測
• 2026-05-12 6.6 OWASP LLM Top 10 對照圖 把模組六的本地 dev 視角安全章節對照到 OWASP LLM Top 10 2025、補出個人 dev 場景跟企業合規溝通的共同詞彙
• 2026-05-12 Hands-on：Ollama 改檔案 / 寫程式碼的權限邊界在哪 四組對照實驗：Ollama 自己沒 FS / shell 權限、wrapper 才有；--dry-run / --confirm / --auto 三檔審查粒度的取捨
• 2026-05-07 7.C7 Okta：BYO Telephony 的身份安全責任轉換 MFA 簡訊/語音路徑從平台托管轉向客戶自管的治理案例。
• 2026-06-26 OIDC Federation（OIDC 聯合） 讓 CI/CD 平台用短期 token 取代長期 access key 存取雲端資源的身分聯合機制
• 2026-06-24 Client-side SDK 認證的根本限制 嵌在 client 端的 credential 必然可被提取 — 認清 architecture 天花板後的多層緩解策略，從 origin 驗證到 device attestation
• 2026-06-24 Rate Limiting 限制每個 client 在單位時間內可送出的事件數量 — 防止單一 SDK bug 或偽造流量消耗整個 collector 的處理能力
• 2026-05-11 0.7 隱私 / 資安的資料流原理 從「位置」到「資料流」的思考升級：信任邊界、合約模型、零信任原則套用到 LLM 工作流
• 2026-06-26 斷網環境的資安與權限控管 斷網環境的威脅模型從外部攻擊轉向內部人員與供應鏈——實體安全、離線認證、稽核日誌、更新延遲窗口、跨邊界傳輸審查各有專屬的操作方式
• 2026-05-07 7.C9 反例：存取憑證輪替未分 Scope 存取憑證輪替若未分域分批，容易造成跨系統連鎖中斷。
• 2026-05-18 Cloudflare Page Shield：用 CSP + SRI + script monitoring 防 client-side supply chain Page Shield 三層防禦（CSP / SRI / script monitoring）對應 Magecart / formjacking / skimmer / 第三方 SDK 注入的不同 attack pattern、Cloudflare dashboard + API 配置、四個 production 踩雷（inline script 漏 / dynamic loader / CSP report 噪音 / SRI hash mismatch）、跟 dev workflow + WAF 整合
• 2026-05-18 HashiCorp Vault Dynamic Credential：lease 治理跟 application 整合的實作層 Vault database secrets engine 怎麼配、application 怎麼 renew lease、production 五大踩雷（lease 過期 race、DB max_connections 撞牆、Vault sealed、token expire、scope 過寬）、容量規劃跟 vault-agent injector 整合
• 2026-05-18 Splunk Risk-Based Alerting：從 alert per rule 到 score-aggregated notable Splunk Enterprise Security 的 RBA 方法論：risk score / modifier / notable 三層 model、ES 配置 step-by-step、tuning playbook（false positive / score inflation / threshold drift / decay）、capacity 成本、跟 SOAR + case management 整合
• 2026-05-07 7.C10 對照：規模差異下的身份治理 identity 控制面治理在不同規模服務下的失敗邊界差異。
• 2026-06-17 7.C11 選型：單人遠端 Shell — Tailscale vs Cloudflare Tunnel 以「手機遠端操作本機 shell」為情境，比較 Tailscale mesh VPN 與 Cloudflare Tunnel + Access 兩種存取模型的選型判讀。
• 2026-05-18 Splunk → Elastic Security Detection Rule Migration：6 段 phased playbook 跟 5 大踩雷 從 Splunk Enterprise Security 遷到 Elastic Security 的 detection rule translation playbook：SPL ↔ KQL/ES|QL schema 對位、AI-assisted translation pipeline、parallel run 比對、cutover routing、5 個 production 踩雷（macro 沒對應 / time zone 差異 / summary index 不對位 / alert dedup key 衝突 / 過早 decommission）、capacity / cost 對照
• 2026-06-26 Legacy PHP 的安全盤點 接手 legacy PHP 專案後的系統性安全審查：credential 掃描、PHP 版本風險、常見漏洞模式的 grep 偵測、.htaccess 防線、檔案權限、外部依賴與掃描工具
• 2026-05-19 Vault → AWS Secrets Manager：「secret」不是「secret」、identity model 才是核心差異 Vault → AWS Secrets Manager migration 表面是 secret store 替換、實際核心是 identity model 對位（Vault token + policy vs AWS IAM + resource policy）；驗證 [#128](/report/data-topology-as-audit-dimension/) self-aware limitation 提出的 identity axis 候選 — identity 是否獨立 audit 軸；5 個 production 踩雷（IAM principal 對位 / dynamic credential 對等失敗 / lease lifecycle 模型不同 / audit log 結構差 / 計費模型反轉）
• 2026-06-26 IAM（Identity and Access Management） 雲端平台的授權系統，回答「某個身分能不能對某個資源做某件事」
• 2026-07-01 Wayland Session Lock（鎖屏安全狀態） hyprlock / swaylock 畫面卡住、pkill 後進不了桌面、或要在 VM / 自動化環境測試鎖屏時回來讀
• 2026-05-12 4.16 靜態 / serverless RAG deployment：架構選擇與資安取捨 沒 backend 的場景怎麼做 RAG：四種 deployment 方案、API key 暴露問題、CORS / abuse / 第三方信任、跟模組六的 routing
• 2026-05-21 SBOM 說明 Software Bill of Materials 如何揭露 artifact 內含元件，支撐供應鏈掃描與例外治理
• 2026-10-22 8.25 建置主機被入侵後的根除與重建：清查範圍、重建來源、存取憑證撤銷與輪替的先後、多波攻擊的監看、宣告已掌握狀況的條件與承諾賠償的時機 一台持有程式碼與正式環境存取權的主機（以 CI 建置主機為例）被入侵之後，清查範圍怎麼從它手上的存取憑證、讀寫得到的資料與網路連得到的系統推出來，重建時哪些來源仍可信，存取憑證撤銷與發新的先後，攻擊者回來時的監看與它的結束條件，以及對外宣告已掌握狀況、通報與承諾賠償各要先具備哪些事實
• 2026-07-03 11.C25 HackerOne：introspection 列舉出未授權的 CreateAdminUser introspection 作為攻擊面偵察工具的實證：schema 自我揭露讓隱藏 mutation 免 fuzzing 直接可見
• 2026-10-23 8.26 資料外洩時對商家的通知：外洩來源的歸屬判定、風險預警、確認與結案通知、調查報告 替商家保管會員資料的平台在可能的資料外洩發生時對商家發出的通知：外洩來源歸屬判定的比對方法與已排除、未排除、指向平台各自的證據標準、子處理者與平台自己發現暴露時的判定路徑、歸屬未定時風險預警的觸發條件與發送範圍、確認通知與結案通知交付各商家的事實、調查報告的時間軸與分層根因，以及事中要留給事後檢驗的決策紀錄
• 2026-05-22 MySQL Encryption / TLS / Key Management MySQL at-rest encryption、TLS、keyring、certificate rotation、backup encryption 與 credential governance
• 2026-05-22 MySQL Audit Log + SIEM MySQL audit log、general log、slow log、privilege event、SIEM pipeline、retention 與 alert route
• 2026-05-22 PostgreSQL Security / RLS / Audit Logging PostgreSQL role、grant、Row Level Security、pgAudit、log policy、PII access evidence 與合規路由
• 2026-04-23 TLS / mTLS 說明傳輸加密與雙向數位憑證驗證如何保護跨邊界資料流
• 2026-07-08 SSH Key Storage（SSH 金鑰儲放與 authorized_keys） 配置 SSH 免密碼登入、要知道私鑰放哪、公鑰怎麼授權、多裝置各自的鑰匙怎麼管、或高權限操作該不該給完整金鑰時回來讀
• 2026-07-08 Runtime Secret Injection（機密注入） 要決定 token / 金鑰放哪、能不能烤進 image 或提交進（即使私有的）repo 時回來讀
• 2026-10-26 Mandatory Access Control（強制存取控制）：SELinux 與 AppArmor 檔案權限看起來正確、程式以 root 執行，存取仍然被拒絕；從備份還原或搬移檔案之後服務回 403；或在 log 裡讀到 avc: denied、apparmor="DENIED" 時
• 2026-10-23 SSH Host Key 與 known_hosts（主機金鑰） ssh 第一次連線問要不要信任指紋、出現 REMOTE HOST IDENTIFICATION HAS CHANGED 警告，或主機重建之後連不上時，查 host key 怎麼證明主機身分、known_hosts 記了什麼，以及首次信任的風險
• 2026-10-24 Service Account（服務帳號） 程式、排程或雲端服務要以自己的身分呼叫雲端 API、要決定給它哪些角色、遇到「狀態正常卻呼叫失敗」的權限問題、或看到 IAM 綁定裡的 serviceAccount: 成員時，查服務帳號是什麼、它的權限要從「它能做什麼」與「誰能以它的身分行事」兩邊設，以及它和人的帳號在管理上的差別
• 2026-10-24 Instance Metadata Service（實例中繼資料服務） 看到建立主機頁上的 IMDSv2、authorization header、metadata 選項，主機上的程式要取得自己的 ID、區域或身分憑證，或評估網頁應用程式的 SSRF 漏洞會不會讓攻擊者讀到主機的憑證時，查中繼資料服務提供什麼、第二版的存取驗證防的是什麼
• 2026-09-24 資安與資料保護模組從章節走到實作的路徑：控制機制的知識卡與下游模組的交接路由 資安模組各章交付的問題節點、判讀訊號與控制面連結，沿機制說明與交接路由走到實作的方式，以及控制面交付完整的完成條件
• 2026-04-24 7.2 身分與授權邊界 以問題驅動方式整理身分、授權、會話與供應商身分鏈
• 2026-04-24 7.3 入口治理與伺服器防護 以問題驅動方式整理對外入口、管理平面與伺服器邊界
• 2026-04-24 7.4 資料保護與遮罩治理 以問題驅動方式整理資料分級、遮罩、匯出與備份治理
• 2026-04-24 7.5 傳輸信任與憑證生命週期 以問題驅動方式整理傳輸信任鏈、會話完整性與數位憑證節奏
• 2026-04-24 7.6 秘密管理與機器憑證治理 以問題驅動方式整理 secret、token、key 與機器身份治理
• 2026-04-24 7.7 稽核追蹤與責任邊界 以問題驅動方式整理高風險操作追蹤、可回查與責任切分
• 2026-04-24 7.8 模組路由：問題到服務實作 一份資安交接單要填哪些欄位，以及一個問題該交給部署、可靠性還是事故處理
• 2026-04-24 7.9 服務生命週期的資安風險節奏 定義設計、上線、變更、事故、復盤五段中的資安問題節點
• 2026-04-24 7.10 Workload Identity 與聯邦信任邊界 定義非人類身份、跨平台信任與短效存取憑證治理問題
• 2026-04-24 7.11 資料駐留、刪除與證據鏈 定義跨區資料駐留、刪除請求與可驗證證據鏈問題
• 2026-04-24 7.12 供應鏈完整性與 Artifact 信任 定義 build provenance、artifact 信任與交付鏈風險問題
• 2026-04-24 7.13 偵測覆蓋率與訊號治理 定義偵測覆蓋、訊號品質與誤報成本的治理問題
• 2026-04-24 7.14 資安治理例外與 Tripwire 定義例外管理、風險接受與重新評估觸發器
• 2026-04-30 7.21 資安如何成為服務設計輸入 新服務或大改版要進設計評審時，判斷資安輸入齊不齊；也用於事後才發現資產分母或證據來源缺席的場景
• 2026-04-30 7.22 資安風險如何進入 Release Gate 發版流程已有功能測試與 SLO 關卡、要決定哪些變更該因為資安條件被卡下來、以及卡下來時要求什麼證據
• 2026-04-30 7.23 資安與可靠性的共同控制面 建立資安與可靠性共同控制面的交集，整合 rollback、containment、degradation 與 evidence
• 2026-04-30 7.24 資安事故如何回寫產品與架構 把事故教訓回寫到產品決策、架構控制與知識網，建立持續改進閉環
• 2026-04-30 7.25 資安成熟度的組織節奏 成熟度提升排不進日程、或指標有在收而能力沒有前進時，判斷回顧節奏的下限、每個動作的 owner 與指標的分母
• 2026-04-30 7.26 資安素材庫如何支援工程推演 說明專業來源、案例、情境與控制模式如何組合成工程推演與章節回寫流程
• 2026-05-08 7.27 Credential Rotation with Scoped Evidence 實作示範 以 webhook/API credential 輪替示範 scope map、證據欄位與回退窗口如何一起設計。
• 2026-05-12 LLM Deployment 供應鏈完整性 把 LLM 模型權重、推論伺服器、第三方 plugin 三條 production 供應鏈納入既有 artifact trust 框架的判讀
• 2026-05-12 LLM 多租戶推論隔離 production LLM 服務的多租戶隔離：KV cache 不共享、log / model artifact 隔離、跨用戶 prompt 洩漏面
• 2026-05-12 LLM Agent Prompt Injection 後果治理 production LLM agent 場景的 prompt injection 後果：tool spec 設計、agent loop 限制、review checkpoint、跟 incident workflow 的接合
• 2026-05-12 LLM Log 與 PII 治理 production LLM 服務的 prompt log 累積、PII 偵測與過濾、保留期限與合規對齊
• 2026-05-12 LLM Service 偵測訊號覆蓋 production LLM 服務的 detection 訊號設計：tool call 異常模式、prompt injection 觸發徵兆、abuse 跟濫用模式、跟既有 detection-coverage 框架的接合
• 2026-07-27 7.28 密碼學原語選型：金鑰位置決定威脅模型 決定用加密、簽章、編碼還是單向轉換保護一段資料時，用來判斷各原語的保護範圍與失效條件
• 2026-07-27 7.29 API 認證的信任邊界分層 一個請求同時牽涉人、呼叫系統與跨系統身分對應時，用來判斷各層的撤銷粒度差在哪、混層後會失去什麼、以及規模不足時哪幾層可以合併
• 2026-07-29 7.30 使用者密碼儲存：參數會過期的那一類原語 決定密碼用哪種雜湊與 work factor、或懷疑既有參數已經失效時，用來定參數、判斷合規要求有沒有鎖死選項、排複查節奏與規劃升級路徑
• 2026-07-29 7.31 認證方式選型：可離線猜測的材料最後落在哪裡 要做登入功能、在自建帳號與委派身分與 passkey 之間決定時，用來定位每一種做法把可離線猜測的材料移到了哪裡
• 2026-07-29 7.32 機器憑證的配發：這個交付動作能不能免掉 要把一把機器憑證交到另一個團隊或另一個組織手上時，用來判斷這次交付能不能免掉、免不掉時核發與交付各要滿足什麼
• 2026-07-29 7.33 委任型憑證：關係寫進憑證，還是留給驗證方拼湊 一個系統要代表特定使用者呼叫下游時，用來判斷這層關係該由發行方寫進存取憑證還是由各驗證方各自認定、以及換過去之後撤銷粒度實際落在哪裡
• 2026-07-29 7.34 機器憑證的機制選型：秘密要不要在每次呼叫裡送出去 系統層確定要有獨立的機器身分之後，用來判斷秘密放進網址參數或 header 會落在哪幾跳的紀錄裡、撤銷一次影響誰、以及選定的機制要什麼配套才跑得起來
• 2026-07-29 7.35 簽章對接的驗證收斂：驗簽通過之後還缺哪一塊 接收外部推送或用共享密鑰簽章對接時，用來判斷進入計算的素材要怎麼定義、時間戳窗口要開多寬才擋得住重放、以及比對方式怎麼抵銷機制強度
• 2026-07-31 7.36 存取憑證在請求中怎麼帶：附上的決定由誰做 登入之後要決定存取憑證放 cookie 還是每次寫進 header 時，用來判斷兩種帶法各自要求攻擊者先做到什麼
• 2026-07-31 7.37 密碼外洩之後：範圍判不出來的時候怎麼定處置 帳號憑證外洩而查不出哪些帳號被讀走時，用來分層定重設範圍、排撤銷順序與判斷通知門檻
• 2026-07-31 7.38 外部身分與本地紀錄：兩條生命週期在哪裡分岔 登入交給外部身分提供者之後，用來處理對方停用不同步、使用者離開後的資料歸屬與多來源帳號對應
• 2026-07-31 7.39 使用者持有型憑證：那把存取憑證能不能離開它的載體 要導入 passkey、安全金鑰或智慧卡時，用來判斷存取憑證離不離得開它的載體、以及註冊與補發這兩條路徑各自把上限訂在哪
• 2026-07-31 7.40 B2B 多租戶的身分接入：這個人屬於哪個租戶由誰說了算 每個客戶要帶自己的身分提供者進來時，用來判斷租戶歸屬的主張憑什麼可信、以及每租戶一組設定之後多出哪些責任
• 2026-07-31 7.41 單一帳號被接管：求助的人是誰本身待證 有人說自己的帳號被盜、或系統偵測到單一帳號異常時，用來排處置順序、定核身要求，以及找出攻擊者留下的持久存取
• 2026-07-31 7.42 密碼重設流程：與登入平行的另一道入口 要設計或檢視忘記密碼的路徑時，用來判斷它要求的證據攻擊者拿不拿得到、以及重設完成之後還缺哪幾個動作
• 2026-10-14 7.43 兩個網路之間的連線安全：可達範圍、連線方向與流入的資料、被入侵端改不到的限制、應用層認證、監控主機的位置、金鑰與控制平面、異地備份的寫入憑證與連線紀錄 地端主機與雲端主機、或兩個雲端業者的主機以 VPN 或存取金鑰接起來之後的安全設計與評估：連線清單上各台連得到什麼、每一台各假設一次被入侵、限制要放在被入侵端沒有寫入路徑的地方、連線的發起方向與流入的資料、VPN 之內的應用層認證、監控主機與管理者裝置的位置、WireGuard 與 Tailscale 的金鑰與控制平面、異地備份的寫入憑證，以及連線本身的紀錄
• 2026-10-22 7.44 多租戶平台的隔離層級：資料存放、建置管線、營運後台、資料庫管理與備份的權限範圍，跨租戶資料整合，以及事故報告要交代的隔離資訊 一個平台把多個客戶放上同一套系統之後，資料存放可以分到多細、建置管線與營運後台這類共用元件的權限怎麼限縮，每一種做法的成本與一個元件被入侵時碰得到的租戶數，跨租戶的資料整合有哪些形態，以及出事之後報告要交代哪幾道隔離有沒有擋住
• 2026-11-03 7.45 加密備份的密碼、key 檔與主金鑰：換密碼與換主金鑰的差別、密碼外洩與遺失的處置，以 restic 為例 加密備份工具把資料交給一把隨機產生的主金鑰加密、密碼只用來解開包著主金鑰的 key 檔：這個分層換到的多份 key 檔與不重新加密的換密碼、換密碼之後舊副本與外流的 key 檔還解得開什麼、什麼條件下要建新 repository 換掉主金鑰，以及密碼遺失時沒有任何找回的路
• 2026-07-29 Salt 說明 salt 如何讓相同的密碼產生不同的雜湊值，以及它擋掉哪一類攻擊
• 2026-07-29 Credential Stuffing（憑證填充） 說明攻擊者如何拿別處外洩的帳密清單來登入自己的服務，以及它與暴力破解在防護上的差異
• 2026-07-29 Authorization Scope（授權範圍） 把一次授權寫成可協商的單位時，用來判斷顆粒由誰決定、授予的範圍與實際用到的範圍差多少、以及事後收斂為什麼比事前貴
• 2026-07-31 Same-Origin Policy 前端送得出請求卻拿不到回應、或要判斷跨站防護的前提還在不在時，用來定位瀏覽器隔離的是讀取而非送出
• 2026-07-31 Cross-Site Request Forgery 存取憑證靠瀏覽器自動附上時，用來判斷攻擊者不必讀到憑證就能做到什麼、以及各層防護的缺口分別落在哪
• 2026-07-31 Cross-Site Scripting 要判斷存取憑證放在 JavaScript 讀得到的位置有多大代價、或哪些防護以「攻擊者讀不到」為前提時，用來定位這個攻擊面取得的是整個來源的能力
• 2026-07-31 Passkey 要用金鑰對取代密碼、或判斷已導入的 passkey 實際擋掉了什麼時，用來定位它的保護落在哪一段、上限由哪條路徑決定
• 2026-07-31 Registrable Domain 判斷兩個主機名算不算同一方、或某個跨站防護的信任邊界實際涵蓋誰時，用來定位「站」的切點在哪一層
• 2026-07-31 Identity Provider 登入要交給外部系統時，用來定位對方承擔了什麼、沒承擔什麼，以及這邊還剩下哪些責任
• 2026-07-31 Pepper 威脅模型含「資料庫被拿走而伺服器沒有」時，用來判斷這一層值不值得加、以及它的輪替成本由什麼決定
• 2026-07-31 Memory-Hard Function 要解釋為什麼某個密碼雜湊比另一個抗硬體、或判斷沒見過的構造落在哪裡時，用來定位它向攻擊者收的是哪一種費
• 2026-07-31 Content Security Policy 要限制注入成立之後那段程式碼能做什麼、或判斷既有政策實際擋住了誰時，用來定位它承擔哪一層而不承擔哪一層
• 2026-08-17 Threat Model 說明系統如何被攤成資產、邊界與攻擊者能力，讓風險的位置可以逐項列舉
• 2026-08-18 Security Control Domain（資安控制面） 說明一條資安風險的防守責任歸給哪一類控制，以及這個「控制面」與基礎設施的 control plane 同名不同義
• 2026-10-23 Kubernetes RBAC（角色型存取控制） 要決定誰能對叢集裡的哪些物件做什麼、或查某個帳號為什麼被拒絕或為什麼權限過大時，查 Kubernetes RBAC 的 Role、ClusterRole、binding 與動詞資源的組成
• 2026-10-23 Pod Security Admission（Pod 安全准入） Pod 因為安全設定被拒絕建立、要限制某個 namespace 不能跑 privileged 或掛載主機目錄的 Pod，或評估 kubectl debug 這類需要高權限的工具在叢集裡能不能用時，查 Pod Security Admission 的三個等級與 namespace label
• 2026-10-06 SQL Injection（SQL 注入） 看到程式把變數拼進 SQL 字串、或在審查資料存取的程式碼時，查它的值是用佔位符傳給資料庫，還是成了 SQL 文字的一部分
• 2026-10-23 Privileged Container（特權容器） 在 Pod 設定裡看到 securityContext.privileged=true、要判斷某個除錯或系統元件為什麼需要它，或評估誰能建這種 Pod 等於持有節點 root 權限時，查特權容器能做什麼與它的權限邊界
• 2026-10-14 Shared Responsibility Model（責任分擔模型） 把服務放上雲端之後，要分清哪些故障與攻擊由業者處理、哪些仍然是自己的工作時，查業者與使用者之間的責任分界
• 2026-10-14 Lateral Movement（橫向移動） 評估一台主機被入侵之後攻擊者還連得到哪些機器、內網或 VPN 裡的可達範圍要收到多窄時，查攻擊者以已經拿下的機器為起點往內擴散的方式
• 2026-10-14 Zero Trust（零信任） 判斷內網或 VPN 裡的服務能不能因為連線來自內部就省掉認證、或要評估一條連線該放行到什麼範圍時，查「每一次連線各自通過身分與授權」這個原則的內容與導入代價
• 2026-10-14 WORM Storage（不可變儲存） 要讓備份或稽核紀錄在寫入它的存取憑證外洩之後仍然刪不掉、改不了時，查一次寫入多次讀取的儲存怎麼做到、物件鎖定的兩種模式差在哪裡，以及版本保留與它的差別
• 2026-10-22 Eradication（根除） 資安事故止血之後、要決定什麼時候可以把服務帶回來時，查攻擊者留在環境裡的存取憑證、後門與被改過的產物要移除到什麼程度
• 2026-10-22 Indicator of Compromise（入侵指標） 要從日誌與流量判斷某個攻擊者是否活動過、或根除之後是否回來時，查哪些可觀察的特徵能把同一個攻擊者的活動認出來
• 2026-10-22 Pseudonymization（假名化） 要把含個人資料的明細交給分析、跨租戶彙整或測試環境使用，判斷換成代碼之後還算不算個人資料、代碼會不會被回推時，查假名化與匿名化的差別與金鑰的保管方式
• 2026-10-23 Data Controller and Data Processor（控制者與處理者） 替別的組織保管或處理個人資料時，要判斷外洩之後誰通報主管機關、誰通知誰、契約要先訂哪些通知義務，先查兩方在資料處理裡各是哪一個角色
• 2026-10-23 Sub-processor（子處理者） 平台把客戶的個人資料再交給物流、金流、雲端或其他供應商處理時，要判斷那家供應商外洩算誰的責任、委託前要先取得什麼授權
• 2026-10-23 Dwell Time（攻擊者駐留時間） 資安事故要估攻擊者在被發現之前待了多久、清查與鑑識要往回追溯到哪一天，或要解讀入侵報告裡的駐留時間中位數時，查這段時間從哪一刻算到哪一刻、它怎麼決定清查範圍
• 2026-10-23 Digital Forensics（數位鑑識） 資安事故要決定被入侵主機關機或重建之前先保全什麼、內部紀錄不夠時何時委託外部鑑識，或要判斷一份調查結論是否足以作為對外說明的依據時，查數位鑑識保全哪些證據、證據的保管鏈要記什麼
• 2026-10-23 Certificate（數位憑證） 文件裡的「憑證」要分辨指的是數位憑證還是存取憑證，或要判斷 TLS、mTLS、程式碼簽章用的憑證外洩之後要撤銷什麼時，查數位憑證由哪些部分組成、哪一部分是秘密
• 2026-10-23 Internal Admin Tool（客服後台） 設計讓客服以帳號或訂單編號查使用者資料的內部頁面、決定它顯示哪些欄位與留下什麼紀錄，或讀到 support tooling、admin tool、back office 這些名稱要確認它們是否指同一種工具時，查客服後台的讀寫範圍、權限與稽核責任，以及它與管理端點、代登入的分界
• 2026-04-24 7.R0 紅隊基礎：攻擊流程作為服務判讀語言 建立紅隊共同詞彙與流程視角，讓案例分析回到服務環節的決策判讀
• 2026-04-24 7.R1 攻擊面與信任邊界 從紅隊角度盤點系統暴露面，以及信任假設在哪裡開始失效
• 2026-04-24 7.R2 入口濫用與權限突破 說明合法功能如何被惡意組合成權限突破或流程濫用
• 2026-04-24 7.R3 資料暴露與外洩路徑 說明敏感資料會從哪些回應、紀錄或工具中流出
• 2026-04-24 7.R4 資源濫用與可用性破壞 說明攻擊者如何把合法操作放大成容量壓力或服務退化
• 2026-04-24 7.R5 設定錯誤與隱藏入口 說明 debug、預設值與環境差異如何意外暴露能力
• 2026-04-24 7.R6 事故故事重構：服務環節問題與注意事項 以統一模板整理案例：服務環節問題地圖、案例對照表與跨模組交接邊界
• 2026-04-24 7.R8 控制面失效樣式 把常見攻擊結果回推成控制面失效樣式
• 2026-04-24 7.R9 攻擊者成本與行動節奏 用攻擊者成本模型判讀哪些環節最容易被優先利用
• 2026-04-24 7.R10 偵測迴避與觀測缺口 從攻擊者角度盤點偵測盲區與觀測資料缺口
• 2026-04-24 7.R7.M 案例引用地圖（服務主題 -> 案例 -> workflow） 把服務主題連到完整案例體系，再連回 incident workflow 檢查點
• 2026-04-24 7.R11.1 邀請流程濫用 說明邀請流程為何容易形成身份擴散與越權入口
• 2026-04-24 7.R11.2 審核流程濫用 說明審核節點為何會變成形式審核，進而放大高風險操作
• 2026-04-24 7.R11.3 代理操作濫用 說明代理操作為何容易形成責任鏈斷點與高權限濫用
• 2026-04-24 7.R11.4 帳號切換濫用 說明多帳號切換為何容易形成會話混層與身份擴散
• 2026-04-24 7.R11.5 密碼重設流程濫用 說明密碼重設流程為何常成為身份接管入口
• 2026-04-24 7.R11.6 權限提升流程濫用 說明權限提升流程為何容易把局部存取轉成全域控制
• 2026-04-24 7.R11.7 方案升降級流程濫用 說明方案切換流程為何容易成為權限與資源邊界繞過點
• 2026-04-24 7.R11.8 匯出流程濫用 說明匯出流程為何常被放大為資料外送主路徑
• 2026-04-24 7.R11.9 分享流程濫用 說明分享流程為何容易把內部資料邊界轉成外部可達邊界
• 2026-04-24 7.R11.10 批次操作濫用 說明批次操作為何容易放大單次權限失效的影響半徑
• 2026-04-24 7.R11.11 跨租戶協作濫用 說明跨租戶協作為何容易形成租戶邊界滲漏
• 2026-04-24 7.R11.12 第三方授權濫用 說明第三方授權流程為何容易成為供應商事件傳導節點
• 2026-04-24 7.R11.P1 可重放邀請連結 說明邀請連結重放如何把一次性流程轉成持續可利用入口
• 2026-04-24 7.R11.P2 提交與審核責任重疊 說明提交與審核責任重疊如何讓審核退化為形式流程
• 2026-04-24 7.R11.P3 代理會話上下文混層 說明代理會話與原始會話混層如何放大高權限濫用風險
• 2026-04-24 7.R11.P4 帳號切換後沿用高權限 token 說明帳號切換後權限 token 殘留如何造成身份邊界漂移
• 2026-04-24 7.R11.P5 密碼重設 token 可重放且有效期過長 說明密碼重設用的存取憑證可重放與長時效如何形成身份接管窗口
• 2026-04-24 7.R11.P6 權限提升缺乏時效綁定 說明權限提升缺乏時效綁定如何把例外能力轉成常態能力
• 2026-04-24 7.R11.P7 降級後能力回收延遲 說明方案降級後能力回收延遲如何造成授權邊界漂移
• 2026-04-24 7.R11.P8 匯出檔案長時間可重複下載 說明匯出產物長時效與可重複下載如何放大資料外送風險
• 2026-04-24 7.R11.P9 分享連結缺少到期語意 說明分享連結缺少到期語意如何把協作路徑轉成長尾暴露路徑
• 2026-04-24 7.R11.P10 批次流程缺少中止檢查點 說明批次流程缺少中止檢查點如何放大單次失效衝擊
• 2026-04-24 7.R11.P11 跨租戶上下文快取殘留 說明跨租戶上下文快取殘留如何造成租戶邊界滲漏
• 2026-04-24 7.R11.P12 第三方 token 授權範圍過寬 說明第三方 token 授權範圍過寬如何放大供應商事件傳導
• 2026-04-24 7.R7.1.1 Uber 2022：MFA 疲勞與內部工具擴散 從社交工程到內部工具存取，拆解身分流程與權限邊界的失效點
• 2026-04-24 7.R7.1.2 Okta + Cloudflare 2023：支援流程與身分供應鏈 支援工單與第三方身份供應商路徑如何變成入侵鏈的一部分
• 2026-04-24 7.R7.1.3 Twilio 2022：社交工程與員工帳號路徑 社交工程如何穿透員工身分流程，並影響下游客戶與供應鏈
• 2026-04-24 7.R7.1.4 MGM 2023：身分流程被打穿後的營運中斷 社交工程造成身分邊界失守後，如何演變成可用性與營運衝擊
• 2026-04-24 7.R7.1.5 Microsoft Storm-0558 2023：簽章金鑰鏈與郵件存取 從簽章金鑰保護失效到雲端郵件存取，拆解身分信任鏈的關鍵控制點
• 2026-04-24 7.R7.1.6 Cloudflare 2023：供應商事件後的身分收斂 同一條供應商事件鏈，如何在客戶端變成 session 與 token 的收斂壓力
• 2026-04-24 7.R7.1.7 Slack 2022：企業 token 與程式碼資產路徑 員工帳號被社交工程利用後，企業 token 與私有程式碼資產的防線如何運作
• 2026-04-24 7.R7.1.8 Dropbox 2022：釣魚入侵與程式碼倉儲風險 從員工釣魚事件到私有程式碼資產保護，建立身分與研發資產的聯防流程
• 2026-04-24 7.R7.2.1 SolarWinds 2020：更新鏈被濫用 合法更新流程遭植入後，攻擊者如何長期潛伏與橫向擴散
• 2026-04-24 7.R7.2.2 GitHub OAuth 2022：第三方 token 供應鏈風險 第三方整合 token 被竊後，如何形成跨組織存取風險
• 2026-04-24 7.R7.2.3 CircleCI 2023：CI secrets 輪替壓力 工程端點入侵後，CI 平台 secrets 如何成為高風險擴散點
• 2026-04-24 7.R7.2.4 XZ Backdoor 2024：開源供應鏈長期滲透 開源維護鏈遭滲透後，為何會直接影響廣泛 Linux 發行流程
• 2026-04-24 7.R7.2.5 TeamCity 2023：CI 入口漏洞與交付鏈風險 CI 平台入口被利用後，如何沿著建置與發佈流程擴散供應鏈風險
• 2026-04-24 7.R7.2.6 ScreenConnect 2024：RMM 平台入口與下游擴散 遠端管理平台入口被利用後，服務商與客戶環境會同步承壓
• 2026-04-24 7.R7.2.7 Log4Shell 2021：共用元件風險與修補鏈 共用元件漏洞如何同步影響多服務，並迫使團隊建立依賴治理 workflow
• 2026-04-24 7.R7.2.8 3CX 2023：桌面軟體更新鏈攻擊 合法更新流程被植入後，桌面端供應鏈事件如何傳到企業端點
• 2026-04-24 7.R7.2.9 Kaseya VSA 2021：MSP 供應鏈擴散路徑 管理平台事件透過 MSP 模型向多客戶擴散時，workflow 應如何分層應對
• 2026-04-24 7.R7.3.1 MOVEit 2023：外網檔案服務批量外送 MFT 對外入口在零時差事件中如何被批量利用
• 2026-04-24 7.R7.3.2 Ivanti 2024：CVE-2023-46805/2024-21887 VPN 邊界漏洞鏈 多漏洞串接下，邊界設備事件如何轉為持續控制風險
• 2026-04-24 7.R7.3.3 Citrix Bleed 2023：會話被劫持與重放風險 邊界設備會話資料外洩後，如何演變成帳號與服務風險
• 2026-04-24 7.R7.3.4 PAN-OS 2024：邊界設備遠端命令執行 邊界設備 RCE 事件如何迫使團隊在修補與營運可用性間快速取捨
• 2026-04-24 7.R7.3.5 PaperCut 2023：認證繞過與入口執行風險 管理平台入口若被認證繞過，內部列印與服務節點會暴露在遠端控制風險
• 2026-04-24 7.R7.3.6 Confluence 2022：網站入口 RCE 與知識系統風險 協作平台外網入口被打穿時，內部知識與存取憑證線索會同步外露
• 2026-04-24 7.R7.3.7 Cisco IOS XE 2023：Web UI 管理面風險 網通設備管理介面暴露時，攻擊可直接穿透邊界控制平面
• 2026-04-24 7.R7.3.8 Fortinet SSL-VPN 2024：邊界 VPN 高風險窗口 VPN 邊界漏洞發生時，入口隔離與修補節奏需要同時啟動
• 2026-04-24 7.R7.3.9 SysAid 2023：ITSM 入口與維運流程風險 ITSM 服務入口被利用後，維運流程會成為擴散加速器
• 2026-04-24 7.R7.4.1 LastPass 2022：備份路徑與鏈式入侵 開發環境資訊外流如何沿著備份路徑擴大成資料風險
• 2026-04-24 7.R7.4.2 Snowflake 2024：存取憑證濫用與資料竊取 外洩存取憑證與 MFA 缺口如何在資料平台形成高風險外送事件
• 2026-04-24 7.R7.4.3 Change Healthcare 2024：資料事件轉為營運中斷 醫療支付中樞事件如何同時衝擊資料安全與業務連續性
• 2026-04-24 7.R7.4.4 Mailchimp 2023：支援工具路徑與客戶資料風險 社交工程進入客服工具後，如何形成特定客戶資料存取風險
• 2026-04-24 7.R7.4.5 VMware ESXiArgs 2023：虛擬化平台勒索回復壓力 虛擬化平台漏洞被利用後，回復策略與營運連續性會面臨同步壓力
• 2026-04-24 7.R7.4.6 Progress WS_FTP 2023：檔案服務入口與資料外送 對外檔案服務漏洞在企業環境常直接轉為資料外送風險
• 2026-04-24 7.R7.4.7 GoAnywhere MFT 2023：傳輸中樞被利用的外送鏈 MFT 中樞服務漏洞會把檔案交換流程直接轉成資料外送風險
• 2026-04-24 7.R7.2.10 TeamCity 2024：CVE-2024-27198/27199 入口鏈 TeamCity 連續漏洞揭示 CI 平台入口繞過與路徑穿越的供應鏈風險
• 2026-04-24 7.R7.3.10 Juniper 2023：網通設備鏈式漏洞窗口 鏈式漏洞出現在核心網通設備時，修補與流量穩定性需要同步決策
• 2026-04-24 7.R7.3.11 ServiceNow 2024：企業平台入口風險 企業核心平台漏洞出現時，服務流程與資料流程都需要同步收斂
• 2026-04-24 7.R7.3.12 Check Point 2024：VPN 資訊外洩與會話風險 邊界設備資訊外洩漏洞可快速轉為存取憑證與會話濫用風險
• 2026-04-24 7.R7.3.13 ProxyLogon 2021：CVE-2021-26855/27065 入口鏈式失效 郵件系統入口漏洞被串接利用時，事件會迅速擴大到內部服務邊界
• 2026-04-24 7.R7.3.14 ProxyShell 2021：CVE-2021-34473/34523/31207 後續鏈式攻擊 同類入口平台在後續漏洞波次中，如何建立持續修補與驗證機制
• 2026-04-24 7.R7.3.15 FortiOS 2022：VPN 零時差事件節奏 邊界設備零時差事件需要隔離、輪替、復測的完整鏈條
• 2026-04-24 7.R7.3.16 Citrix ADC 後續事件：Session 重放延伸 同一波邊界事件在後續通報階段，重點轉為會話與存取憑證收斂
• 2026-04-24 7.R7.3.17 Confluence 2023：CVE-2023-22515/22518 權限控制鏈 Confluence 權限控制弱點在連續漏洞波次中如何擴大入口風險
• 2026-04-24 7.R7.3.18 Citrix 2023：CVE-2023-3519 邊界代碼注入 NetScaler 邊界入口代碼注入事件揭示管理平面快速失守風險
• 2026-04-24 7.R7.3.19 F5 BIG-IP 2023：CVE-2023-46747 認證繞過 BIG-IP 組態管理入口認證繞過如何放大邊界設備治理壓力
• 2026-04-24 7.R7.3.20 Fortinet 2022：CVE-2022-40684 認證繞過 Fortinet 多產品認證繞過事件反映邊界與管理面共享風險
• 2026-04-24 7.R7.3.21 Fortinet 2023：CVE-2023-27997 SSL-VPN 溢位 SSL-VPN 漏洞在邊界設備上會放大大規模掃描與利用速度
• 2026-04-24 7.R7.3.22 FortiClient EMS 2023：CVE-2023-48788 SQL 注入 端點管理平台 SQL 注入事件揭示管理平面資料與權限風險
• 2026-04-24 7.R7.3.23 ManageEngine 2021：CVE-2021-40539 認證繞過 身分服務入口認證繞過會把帳號管理流程直接暴露在攻擊鏈上
• 2026-04-24 7.R7.3.24 USAHERDS 2021：CVE-2021-44207 硬編碼存取憑證 硬編碼存取憑證事件展示供應商系統配置治理與存取控制的共同風險
• 2026-11-03 restic sidecar 容器的密碼操作：啟動腳本依 exit code 判斷、換密碼、外洩後搬到新 repository 與唯讀還原演練 restic 以 Docker Compose 的 sidecar 容器做自架備份、要換密碼或密碼可能外洩時：啟動腳本怎麼分辨 repository 不存在與密碼錯誤、只改 .env 為什麼讓備份停擺、容器還在跑時換密碼的步驟、外洩後建新 repository 並用 restic copy 搬快照，以及唯讀掛載時 restore 重試十幾分鐘才失敗的成因
• 2026-07-27 HMAC 簽章對接：對不上的是輸入定義、用確定性反推它落在哪一端 兩端 HMAC 算不出同一個值時要逐項核對的輸入定義，以及用簽章反推輸入、判斷問題落在哪一端的除錯手法。
• 2026-07-27 XOR 可逆編碼的適用邊界：金鑰隨程式發佈時、擋的是無動機的旁觀者 決定要不要把登入憑證編碼後印上 QR Code 或標籤時，用來判斷金鑰隨程式發佈的方案保護到哪裡、以及需要哪些配套才成立。
• 2026-05-18 API 認證的三層信任邊界：使用者、系統、跨系統 Provisioning API 認證的信任邊界分層（Bearer Token / Shared Secret / Provisioning）：各層的洩漏後果與撤銷方式，以及混用造成的設計失效模式。
• 2026-05-18 Laravel Sanctum 的 Bearer Token 設計剖析：{PK}|{secret} 為什麼這樣設計 Laravel Sanctum `{PK}|{secret}` 格式的設計理由、hash 儲存取捨、constant-time 比對位置，以及跟 GitHub PAT、Stripe API Key 的差異。
• 2026-05-18 mTLS 實際怎麼設定與運維：CA 階層、憑證生命週期、撤銷機制 mTLS 落地的運維決策（CA 階層、數位憑證儲存、撤銷機制）與基礎設施整合（nginx / envoy / service mesh），以及跟 API Key / OAuth 的成本與安全取捨。
• 2026-05-18 Shared Secret 安全輪替設計：雙密過渡期、自動化與緊急流程 系統間 Shared Secret 輪替的核心機制：dual-secret rollover、自動化工具比較（AWS Secrets Manager / Vault / GCP）、緊急 rotation 流程與多 client 環境的失敗模式。